يزعم قراصنة Instructure أنهم سرقوا بيانات من ما يقرب من 9000 مدرسة

تدعي ShinyHunters، مجموعة الابتزاز التي اخترقت مزود التكنولوجيا التعليمية القائم على السحابة Instructure، أنها سرقت بيانات من 8809 مدارس حول العالم. يُعرف Instructure في الغالب بـ Canvas، وهو نظام الإدارة السحابي الخاص به والذي تستخدمه المؤسسات التعليمية لاستضافة مواقع الدورات التدريبية والقراءات، وتقييم الواجبات، وتوفير لوحات المناقشة، من بين استخدامات أخرى. قال الممثلون السيئون إنهم سرقوا 280 مليون سجل من المعلمين والطلاب والموظفين. لقد شاركوا أعداد السجلات مع BleepingComputer، الذي قال إن ShinyHunters سرقوا عشرات الآلاف إلى عدة ملايين من البيانات لكل مؤسسة.

BleepingComputer لم يذكر اسم المدارس والمؤسسات التي تأثرت، لكن بعض الطلاب اكتشفوا أن مدارسهم ومؤسساتهم كانت عندما لم يتمكنوا من تسجيل الدخول إلى حساباتهم على Canvas. تك كرانش تقول إنها شاهدت بوابات تسجيل الدخول المشوهة لثلاث مدارس، والتي تظهر رسائل مفادها أن المتسللين سينشرون بياناتهم المسروقة في 12 مايو إذا لم تقم Instructure “بالتفاوض على تسوية”. أخبر ShinyHunters المنشور أن عمليات تسجيل الدخول المشوهة أصبحت ممكنة من خلال خرق منفصل ثانٍ.

ال هارفارد قرمزي أفاد بأن طلاب الجامعة فقدوا إمكانية الوصول إلى Canvas في الساعة 3:30 مساءً يوم 7 مايو، وأن الموقع أعاد التوجيه إلى رسالة من ShinyHunters. وجاء في الرسالة أن المجموعة انتهكت Instructure “مرة أخرى” ونصحت المدارس المتضررة بالتفاوض على تسوية بحلول 12 مايو إذا كانوا لا يريدون تسريب البيانات المسروقة من معلميهم وطلابهم. وذكرت صحيفة الحرم الجامعي لجامعة كاليفورنيا في إيرفين أيضًا أن طلابها بدأوا في تلقي إشعارات منبثقة بنفس الرسالة من المتسللين يوم الخميس.

وأكدت Instructure أنها تعرضت لاختراق بيانات منذ بضعة أيام، معترفة بأن المتسللين سرقوا الأسماء وعناوين البريد الإلكتروني وأرقام هويات الطلاب وحتى الرسائل المتبادلة بين المستخدمين. وقالت في ذلك الوقت إنها لم تجد أي دليل على سرقة كلمات المرور أو تواريخ الميلاد أو المعرفات الحكومية أو المعلومات المالية. طرحت الشركة تصحيحات للحادث الأول وأغلقت Canvas لساعات بعد أن بدأت إشعارات التحذير في الظهور للطلاب في 7 مايو.